Mit csinál a Carrier IQ?
Múlt hét óta hangos a sajtó a Carrier IQ nevű program kapcsán Amerikában kipattant botránytól. A szoftver főként Androidos okostelefonokon fut, és a gyártó állítása szerint csak a hálózat és az egyes készülékek működésének optimális hatékonyságát hivatott segíteni, ahogy ezt a fejlesztések elősegítése érdekében más programok is teszik. A botrány annak kapcsán pattant ki, hogy hogyan teszi mindezt.
A program a készülék működése közben adatokat gyűjt, amelyek befutnak az operátorhoz, aki probléma esetén ezeket áttekintve a segítségünkre lehet abban, hogy valóban elment-e az SMS, amit írtunk, milyen funkciók, alkalmazások miatt merül le túl gyorsan a telefonunk, vagy miért szakadnak meg hívásaink, írja honlapján a gyártó.
Innen kezdődnek a gondok, ha ugyanis mindez igaz, akkor az operátorok rendelkezésére áll egy névre (készülékre) szóló adatbázis, amely mindezen adatokat tartalmazza, és még ki tudja mit. Trevor Eckhardt Android-fejlesztő vizsgálata szerint a szoftver megjegyzi és tobábbít(hat)ja a lenyomott billentyűket kódolás nélkül, ami azért nagy probléma, mert ezzel rögzítésre kerülnek böngészési és keresési adataink, sőt akár jelszavaink is. SMS-eink szövegét is rögzíti, szintén kódolatlanul. A vizsgált két HTC készüléken gyakorlatilag lehetetlennek bizonyult leállítani működését, valamint már megtalálni sem egyszerű, a futó alkalmazások között ugyanis nem jelenik meg (de ettől persze még fut a háttérben), és ha végre rátalálunk kiderül, hogy nem is Carrier IQ-nak hívja magát. 
 
 
Mit mondanak a cégek?
A cég nyilatkozata szerint ők csak a fejlesztésért felelősek, onnantól kezdve a szolgáltatók dolga, hogy milyen adatokat mire használnak. Az amerikai szolgáltatók részéről eddig a Sprint, az AT&T és a T-Mobile ismerte be a program használatát, hangsúlyozva, hogy a hálózat működésének optimalizálása az egyetlen céljuk. A Verizon és a gyártók közül a HP, a Nokia és a Microsoft tagadja, hogy készülékein megtalálható lenne a program. Az európai szolgáltatók is sorra nyilatkoznak, hogy nem használják a programot.
A HTC és a Samsung képviselői szerint telefonjaikon csak a szolgáltatók kérésére fut a program, és ők maguk semmiféle módon nem részesülnek a bejövő adatokból. A Research in Motion, a Blackberry gyártója nem telepíti az alkalmazást készülékeire, és a szolgáltatóknak sem engedi meg ezt az áru forgalomba kerülése előtt, de arról nem szól a fáma, hogy mi történik onnantól, hogy a felhasználóhoz került a telefon.
Az Apple helyzete ennél is cifrább: múlt heti nyilatkozatuk szerint az októberben kijött iOS 5 alatt már nem fut a Carrier IQ a gyártó készülékeinek többségén. Később ezt pontosítva elmondták, hogy az iPhone 4 az egyetlen, amelyen még az új operációs rendszer alatt is fut az alkalmazás. A gyártó nyilatkozata szerint semmiféle személyes információ nem kerül rögzítésre a programon keresztül. Kizárólag diagnosztikai célokra használják az adatokat, és ezt is csak a felhasználó külön kérésére. A jövőre vonatkozóan az Apple az alkalmazás használatának beszűntetését ígéri.
Jogi következmények?
Al Franken, az ügyben illetékes szenátusi albizottság feje a Carrier IQ-nak küldött levelében a következő kérdésekre keresi a választ: Milyen adatok kerülnek rögzítésre? Hova futnak be ezek az információk? Milyen módon biztosítják az adatok titkosságát? A cégnek december 14-ig kell választ adnia. Közben a Szövetségi Kereskedelmi Bizottság (FTC) is megkezdte vizsgálatát az ügyben.
A fogyasztók sem tétlenkednek, keresetet adtak be a Carrier IQ és a HTC ellen a Wiretap Act megsértéséért, azon az alapon, hogy a cégek a felhasználók tudta és beleegyezése nélkül gyűjtöttek össze személyes információkat a program alkalmazásával.
Aggodalomra ad okot az ügy kapcsán a gyártók és a szolgáltatók egymásra mutogatása és felelőtlen magatartása. Látszólag senki sem tudja, hogy az alkalmazás miért gyűjt ennyiféle adatot. A cégek már így is rengeteg bizalmas adatunkhoz hozzáférnek a beleegyezésünkkel, és egy ilyen történet nem tesz jót a bizalomnak. A magyarországi felhasználókat egyelőre úgy tűnik, hogy nem érinti az ügy, amelynek még koránt sincs vége.
Végül egy pár további információ:
A Gizmodo folyamatosan frissíti a tisztának bizonyult készülékek listáját.
Trevor Eckhardt Carrier IQ-kereső programja letölthető innen.
Forrás:
http://www.macworld.com/article/164004/2011/12/carrier_iq_what_you_need_to_know.html
 
